维护保养公有云自然环境对公司和云计算经销商而言是一项一同的义务。云计算客户应应用网络安全核心(CIS)基准，以保证其账号等级的云安全。
CIS为云服务平台给予了根据的共识且与云计算经销商不相干的配备规范。这种被称作CIS基准的最佳实践是因为协助公司在账号等级维护公有云自然环境。
安全性管理者和云计算工程项目精英团队可以利用2种方法将CIS基准用以云安全：最先，参照最佳实践安全管理和配备的单独规范可以协助界定安全性云计算布署的里面规定。在界定和准许全部各个部门和IT运营团队在其自身的云账号和定阅中应遵循的对策和规范时，这一点尤为重要。次之，这种基准可以协助公司为云计算操纵服务平台和财产合规制订不断的监测和汇报对策。
执行CIS基准如何提高安全系数
公有云顾客可以从执行云安全的CIS基准检测中体会到短期内和长久的益处。短期内收益包含安全性形势的提升和普遍云计算资产类别(如vm虚拟机和其它工作中负荷)中系统漏洞总数的降低。执行这一架构还能够变小与数据泄漏的和很有可能配备不正确的云操纵服务平台服务项目有关的立即攻击面。
长期性收益包含改进公司云计算自然环境中的整体安全性情况，及其提高对配备的控制和汇报。那样可以开发设计更确切的衡量规范并汇报系统漏洞，进而提升稳定性和经营高效率。
很多人怀疑CIS云安全架构是需要被视作高級终极目标或是应被视作安全性起始点。在很多层面，其回答全是二者兼具。CIS基准建立有两个等级的新项目：第一级项目致力于给予实时的安全性权益。他们相对性好用，便于执行，而且非常少以其他方法抑止或毁坏云服务器或财产作用。第一级基准新项目应该是任何公司的起始点，而且被普遍觉得是基准最佳实践，几乎一切公司都能够迅速而轻轻松松地启用。
可是，第二级新项目制定了更强有力的安全性作用和更深层次的深度防御力趋势。这一级其他CIS云安全操纵很有可能会造成一些服务项目或财产在某种情形下主要表现不佳乃至终断。针对安全性拥有更严格管理的公司可以将第二级CIS基准新项目视作短期内总体目标，但大部分公司会将其做为长期性发展战略的一部分。
CIS公有云基本的范畴
现阶段可以为下列公有云自然环境免费下载CIS基准检测：
- 阿里云服务器
- AWS
- 谷歌云服务平台
- Google Workspace
- IBM云
- Microsoft Azure
- Oracle云计算基础设施建设
虽然一个给出服务平台的CIS基准很有可能与其它网站的基准各有不同，但仍存有显著的关联性。公有云的全部CIS基准都是有相近的操纵提议类型，从vm虚拟机工作中负荷安全性到储存和网络信息安全设定，再到权利密钥管理。
CIS云安全的操纵提议
广泛和可行性的提议如下所示：
- 建立合乎领域最佳实践和加强规范的安全性云工作负荷，储存和监控这种新图象。
- 根据AWS CloudTrail或Google Cloud的实际操作模块(之前称之为Stackdriver)之类的专用工具启用云计算操纵服务平台日志纪录，以给予对在云服务器账号内完成的全部API启用的由此可见性。除此之外，应配备和启用云原生监控和报警。
- 对一切云管理页面(包含Web门户网或命令)启用强身份认证。为不一样的云计算实际操作人物角色执行最少权利真实身份对策。
- 为视频云存储启用数据加密和别的个人信息保护对策。
- 安全性的云原生互联网密钥管理，以最大的水平地降低浏览，并启用互联网流数据以监控互联网个人行为。
CIS云安全架构怎样改善
大中型云服务器自然环境已经以变的越来越快的速率发展趋势。虽然CIS基准包含了云安全操纵和配备的主要基本，但更经常地升级根据的共识的具体指导标准将有利于根据给予升级的引导来能够更好地为服务企业。
除此之外，将基准与领域进攻实体模型和架构(例如对于云计算的Mitre ATT&CK)结合在一起，将有利于文化教育相关者在现实世界的云进攻情景中运用什么控制可以维护她们。